Perguntas sobre 'iptables'

Iptables é usado para configurar, manter e inspecionar as tabelas de regras de filtro de pacotes IP no kernel do Linux.
1
resposta

Iptables: Diferença entre o estado RELATED e ESTABLISHED?

Eu tentei ler muitos artigos na internet, mas nenhum deles é bem claro. Eu também sei que uma pergunta semelhante foi postada aqui antes, mas nenhuma delas explica minha situação. Mais cedo eu acabei perdendo 2-3 horas por causa disso. Manual...
09.03.2016 / 10:57
1
resposta

:: gem list -remote :: configuração iptables

Uma vez que eu bloqueei meu servidor VPS com iptables, o que significa que eu só tenho algumas portas selecionadas abertas para acesso de entrada, meu comando Gem parou de funcionar e não tenho certeza do que estou fazendo errado. Esta é uma...
31.01.2016 / 10:22
1
resposta

É possível truncar pacotes usando o iptables?

A primeira coisa em mente ao configurar um novo servidor Linux (dedicado ou VPS) é como você pode aumentar a segurança. Eu queria saber se é possível usar iptables para truncar icmp pacotes. Se você enviar um pacote usando a opção ping...
12.02.2016 / 10:52
0
respostas

iptables não reconhece --log-prefixo

Estou com dificuldades para fazer o registro do iptables. Aqui estão os comandos relevantes: /usr/sbin/iptables -N LOG_DROP /usr/sbin/iptables -A LOG_DROP -m limit --limit 2/min -j LOG --log-prefix "iptables drop: " --log-level 7 /usr/sbin/ip...
19.02.2016 / 21:45
2
respostas

IPTABLES: Encaminhar solicitações http de saída para eth1

Eu estou tentando rotear todas as solicitações HTTP de saída DEIXANDO meu servidor para passar por um proxy (tinyproxy) em outro servidor. Eu quero que a transmissão para o proxy use nossa LAN, que está na eth1. Não importa o que eu tente, os pe...
21.01.2016 / 22:21
1
resposta

Iptables redireciona múltiplas portas com base no endereço de destino

Eu tenho a configuração do iptables para roteamento seletivo. Na configuração atual, ele verifica se o endereço dst está listado em uma cadeia específica e, se não estiver, redireciona o tráfego para a porta proxy que está ativa na porta 1080....
20.04.2016 / 16:16
1
resposta

Opensuse encaminhamento de porta 80 a 8080 não funciona

Eu tenho um servidor glassfish que usa a porta 8080. Eu preciso encaminhar da porta 80 para 8080 para acessar o conteúdo sem colocar a porta: 8080 na URL. Eu tentei colocar uma regra de masquerade, adicionar regras de iptables mas nada mud...
28.12.2015 / 14:17
1
resposta

Portas únicas DNAT Iptables

Estou tentando redirecionar uma única porta para um servidor local via IPtables. Atualmente tenho as seguintes regras: iptables -t nat -A PREROUTING -p tcp -m tcp --dport 55555 -j DNAT --to-destination 10.188.44.125:3306 iptables -t nat -A PO...
11.01.2016 / 02:36
2
respostas

iptables Endereço de broadcast DNAT

Estou tendo problemas para usar o iptables para alterar o endereço de destino de um pacote de transmissão. Eu li vários lugares que o iptables / Linux não encaminha pacotes transmitidos, então estou procurando alternativas. Minha rede está co...
17.12.2015 / 21:47
2
respostas

iptables: regra POSTROUTING que não corresponde à marca

Eu tenho um host que envia pacotes para máquinas virtuais em 192.168.0.1/24 com 192.168.0.11 ou 192.168.0.12 como o IP de destino. Estou tentando configurar a máquina virtual como um NAT. Ele roteia os pacotes, alterando o IP de destino, depende...
15.12.2015 / 22:45